Windows 7，锁定和解锁历史数据日志

Question

我如何找到事件 ID 4800 和 4801 的历史或过去数据。我需要知道上个月我什么时候登录和注销我的电脑。我如何搜索上个月的数据？请帮忙。非常感谢您的帮助。

Answer 1

查看事件查看器，打开安全日志，然后使用“过滤当前日志...“选项按事件ID和时间/日期进行过滤。